Een architectuurfout zorgt voor kwetsbaarheid in alle AMD Ryzen-CPU's

YannickSpinner 11 augustus 2022 10:59

Onderzoekers hebben een kwetsbaarheid ontdekt die mogelijk betrekking heeft op alle Ryzen-cpu's op basis van Zen 1-, Zen 2- en Zen 3-microarchitectuur. Enerzijds is dit een enorme vondst gezien de hoeveelheid potentiële doelwitten. Anderzijds is het zeer lastig om de kwetsbaarheid te misbruiken, gezien er eerst malafide code door een cpu-core verwerkt moet worden. En als een hacker dat voor elkaar kan krijgen, dan heeft het slachtoffer hoe dan ook een probleem. AMD is zich bewust van de kwetsbaarheid.

De onderzoekers noemen de kwetsbaarheid SQUIP, een afkorting voor Scheduler Queue Usage via Interference Probing. Aanvallers kunnen gebruikmaken van het principe simultaneous multithreading, een moderne techniek waarbij een taak over meerdere threads op één cpu-core verdeeld wordt. Op deze manier kunnen meerdere opdrachten tegelijkertijd uitgevoerd worden, gezien de threads (virtuele cores) razendsnel onderling kunnen schakelen.

De kwetsbaarheid zit hem in de rij van instructies die ontstaat bij het gebruik van een moderne cpu van AMD. Aanvallers zouden informatie in een specifieke core kunnen aflezen wanneer de instructies daarvoor klaarstaan voor de meerdere threads binnen die core. Nog preciezer, de onderzoekers wisten het contention-niveau tussen verschillende rijen af te lezen waardoor mogelijke gevoelige data gestolen kon worden.

Hoe erg is dit? Volgens AMD medium erg, zo blijkt uit een beschrijving van het probleem. AMD raadt ontwikkelaars aan om constant-time-algoritmes te gebruiken en geen gebruik te maken van secret-dependent control flows. Het is niet duidelijk of AMD aan een permanente oplossing werkt en of dit gezien de op microarchitectuur gebaseerde kwetsbaarheid überhaupt mogelijk is.

Bronnen: Lamarr Security Researcher / Graz University of Technology / Georgia Institute of Technology (.pdf), via Tom's Hardware

100 besproken producten

Vergelijk alle producten

Vergelijk		Product	Prijs
		AMD Ryzen 3 1200 Boxed Socket AM4 3.1 GHz 4 cores 65 W	€ 203,30 1 winkel
		AMD Ryzen 3 1200 Boxed (12nm) Socket AM4 3.1 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 1200 Tray Socket AM4 3.1 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 1300X Boxed Socket AM4 3.4 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 1300X Tray Socket AM4 3.4 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 2200G Boxed Socket AM4 3.5 GHz 4 cores 65 W Geïntegreerde GPU	€ 74,06 1 winkel
		AMD Ryzen 3 2200GE Tray Socket AM4 3.2 GHz 4 cores 35 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 3 2200G Tray Socket AM4 3.5 GHz 4 cores 65 W Geïntegreerde GPU	€ 74,06 1 winkel
		AMD Ryzen 3 2300X Tray Socket AM4 3.5 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 3100 Boxed Socket AM4 3.6 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 3100 Tray Socket AM4 3.6 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 3200G Boxed Socket AM4 3.6 GHz 4 cores 65 W Geïntegreerde GPU	€ 73,15 9 winkels
		AMD Ryzen 3 3200G Tray Socket AM4 3.6 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 3 3300X Boxed Socket AM4 3.8 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 3300X Tray Socket AM4 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 3500X Tray Socket AM4 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 3 4100 Boxed Socket AM4 3.8 GHz 4 cores 65 W	€ 64,90 12 winkels
		AMD Ryzen 3 4100 Tray Socket AM4 3.8 GHz 4 cores 65 W	€ 71,12 3 winkels
		AMD Ryzen 3 4300G Socket AM4 3.8 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 3 4300GE Tray Socket AM4 4 cores 35 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 3 Pro 2200G Tray Socket AM4 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 3 Pro 4350G Tray Socket AM4 3.8 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 1400 Boxed Socket AM4 3.2 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1400 Tray Socket AM4 3.2 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1500X Boxed Socket AM4 3.5 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1500X Tray Socket AM4 3.5 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1600 Boxed Socket AM4 3.2 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1600 Boxed (12nm) Socket AM4 3.2 GHz 6 cores 65 W	€ 191,69 1 winkel
		AMD Ryzen 5 1600 Tray Socket AM4 3.2 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 1600X Boxed Socket AM4 3.6 GHz 6 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 5 1600X Tray Socket AM4 3.6 GHz 6 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 5 2400G Boxed Socket AM4 3.6 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 2400GE Tray Socket AM4 3.2 GHz 4 cores 35 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 2400G Tray Socket AM4 3.6 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 2500X Tray Socket AM4 3.6 GHz 4 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 2600 Boxed Socket AM4 3.4 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 2600 Tray Socket AM4 3.4 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 2600X Boxed Socket AM4 3.6 GHz 6 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 5 2600X Tray Socket AM4 3.6 GHz 6 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 5 3400G Socket AM4 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 3400G Boxed Socket AM4 3.7 GHz 4 cores 65 W Geïntegreerde GPU	€ 169,41 5 winkels
		AMD Ryzen 5 3400G Tray Socket AM4 3.7 GHz 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 3500 Boxed Socket AM4 3.6 GHz 6 cores	Niet verkrijgbaar
		AMD Ryzen 5 3500X Boxed Socket AM4 3.6 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 3500X Tray Socket AM4 3.6 GHz 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 3600 Boxed Socket AM4 3.6 GHz 6 cores 65 W	€ 85,10 10 winkels
		AMD Ryzen 5 3600 Tray Socket AM4 3.6 GHz 6 cores 65 W	€ 89,69 1 winkel
		AMD Ryzen 5 3600X Boxed Socket AM4 3.8 GHz 6 cores 95 W	€ 199,00 2 winkels
		AMD Ryzen 5 3600XT Boxed Socket AM4 3.8 GHz 6 cores 95 W	€ 287,39 1 winkel
		AMD Ryzen 5 3600X Tray Socket AM4 3.8 GHz 6 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 5 4500 Boxed Socket AM4 3.6 GHz 6 cores 65 W	€ 76,00 12 winkels
		AMD Ryzen 5 4500 Tray Socket AM4 3.6 GHz 6 cores 65 W	€ 119,31 4 winkels
		AMD Ryzen 5 4600G Socket AM4 3.7 GHz 6 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 4600G Boxed Socket AM4 3.7 GHz 6 cores 65 W Geïntegreerde GPU	€ 97,00 14 winkels
		AMD Ryzen 5 5500 Boxed Socket AM4 3.6 GHz 6 cores 65 W	€ 94,00 17 winkels
		AMD Ryzen 5 5500 Tray Socket AM4 3.6 GHz 6 cores 65 W	€ 94,90 8 winkels
		AMD Ryzen 5 5600 Boxed Socket AM4 3.5 GHz 6 cores 65 W	€ 132,00 17 winkels
		AMD Ryzen 5 5600 Tray Socket AM4 3.5 GHz 6 cores 65 W	€ 124,00 8 winkels
		AMD Ryzen 5 5600G Boxed Socket AM4 3.9 GHz 6 cores 65 W Geïntegreerde GPU	€ 124,99 19 winkels
		AMD Ryzen 5 5600X Boxed Socket AM4 3.7 GHz 6 cores 65 W	€ 153,00 21 winkels
		AMD Ryzen 5 5600X Boxed (Wraith Prism) Socket AM4 6 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 5 5600X Tray Socket AM4 3.7 GHz 6 cores 65 W	€ 152,99 12 winkels
		AMD Ryzen 5 Pro 3400G Tray Socket AM4 4 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 Pro 4650G Tray Socket AM4 3.7 GHz 6 cores 65 W Geïntegreerde GPU	€ 129,17 3 winkels
		AMD Ryzen 5 Pro 5650GE Tray Socket AM4 3.4 GHz 6 cores 35 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 5 Pro 5650G Tray Socket AM4 3.9 GHz 6 cores 65 W Geïntegreerde GPU	€ 304,80 2 winkels
		AMD Ryzen 7 1700 Boxed Socket AM4 3.0 GHz 8 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 7 1700 Tray Socket AM4 3.0 GHz 8 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 7 1700X Boxed Socket AM4 3.4 GHz 8 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 7 1700X Tray Socket AM4 3.4 GHz 8 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 7 1800X Boxed Socket AM4 3.6 GHz 8 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 7 1800X Tray Socket AM4 3.6 GHz 8 cores 95 W	Niet verkrijgbaar
		AMD Ryzen 7 2700 Boxed Socket AM4 3.2 GHz 8 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 7 2700 Tray Socket AM4 3.2 GHz 8 cores 65 W	Niet verkrijgbaar
		AMD Ryzen 7 2700X Boxed Socket AM4 3.7 GHz 8 cores 105 W	€ 290,43 1 winkel
		AMD Ryzen 7 2700X Gold Edition (50th Anniversary) Boxed Socket AM4 3.7 GHz 8 cores 105 W	Niet verkrijgbaar
		AMD Ryzen 7 3700X Boxed Socket AM4 3.6 GHz 8 cores 65 W	€ 318,18 2 winkels
		AMD Ryzen 7 3700X Tray Socket AM4 3.6 GHz 8 cores 65 W	€ 297,53 1 winkel
		AMD Ryzen 7 3800X Boxed Socket AM4 3.9 GHz 8 cores 105 W	€ 290,43 1 winkel
		AMD Ryzen 7 3800XT Boxed Socket AM4 3.9 GHz 8 cores 105 W	Niet verkrijgbaar
		AMD Ryzen 7 3800X Tray Socket AM4 8 cores 105 W	Niet verkrijgbaar
		AMD Ryzen 7 4700G Socket AM4 3.6 GHz 8 cores 65 W Geïntegreerde GPU	Niet verkrijgbaar
		AMD Ryzen 7 5700G Boxed Socket AM4 3.8 GHz 8 cores 65 W Geïntegreerde GPU	€ 189,00 18 winkels
		AMD Ryzen 7 5700G Tray Socket AM4 3.8 GHz 8 cores 65 W Geïntegreerde GPU	€ 180,00 11 winkels
		AMD Ryzen 7 5700X Boxed Socket AM4 3.4 GHz 8 cores 65 W	€ 168,24 16 winkels
		AMD Ryzen 7 5800X3D Boxed Socket AM4 3.4 GHz 8 cores 105 W	€ 304,49 16 winkels
		AMD Ryzen 7 5800X Boxed Socket AM4 3.8 GHz 8 cores 105 W	€ 193,41 19 winkels
		AMD Ryzen 7 5800X Tray Socket AM4 8 cores 105 W	€ 200,73 3 winkels
		AMD Ryzen 7 Pro 4750G Socket AM4 8 cores 65 W Geïntegreerde GPU	€ 218,50 5 winkels
		AMD Ryzen 7 Pro 4750G Tray Socket AM4 3.6 GHz 8 cores 65 W Geïntegreerde GPU	€ 236,39 2 winkels
		AMD Ryzen 7 Pro 5750G Tray Socket AM4 3.8 GHz 8 cores 65 W Geïntegreerde GPU	€ 443,31 2 winkels
		AMD Ryzen 9 3900X Boxed Socket AM4 3.8 GHz 12 cores 105 W	€ 463,53 1 winkel
		AMD Ryzen 9 3900XT Boxed Socket AM4 3.8 GHz 12 cores 105 W	€ 579,70 1 winkel
		AMD Ryzen 9 3900X Tray Socket AM4 3.8 GHz 12 cores 105 W	Niet verkrijgbaar
		AMD Ryzen 9 3950X Boxed Socket AM4 3.5 GHz 16 cores 105 W	€ 759,47 1 winkel
		AMD Ryzen 9 5900X Boxed Socket AM4 3.7 GHz 12 cores 105 W	€ 284,08 17 winkels
		AMD Ryzen 9 5900X Tray Socket AM4 3.7 GHz 12 cores 105 W	€ 324,70 4 winkels
		AMD Ryzen 9 5950X Boxed Socket AM4 3.4 GHz 16 cores 105 W	€ 386,77 15 winkels
		AMD Ryzen 9 5950X Tray Socket AM4 16 cores 105 W	€ 529,62 3 winkels
		AMD Ryzen 9 Pro 3900 Tray Socket AM4 3.1 GHz 12 cores 65 W	Niet verkrijgbaar

« Vorig bericht Volgend bericht »

Hardware Info is gestopt

Een architectuurfout zorgt voor kwetsbaarheid in alle AMD Ryzen-CPU's

100 besproken producten